Lưu trữ — US — techcrunch
Tin tặc vẫn khai thác lỗ hổng cPanel để kiểm soát hàng nghìn trang web
Kẻ tấn công tiếp tục lợi dụng một lỗ hổng quan trọng trong cPanel và WHM, ảnh hưởng đến hơn 550.000 máy chủ. Mặc dù đã có cảnh báo, khoảng 2.000 trang web được cho là bị xâm nhập, giảm từ con số 44.000 ban đầu. Cơ quan CISA của Mỹ đã phân loại lỗi này (CVE-2026-41940) là đang bị khai thác, kêu gọi cập nhật ngay lập tức, trong khi có dấu hiệu về cuộc tấn công ransomware, khiến một số nạn nhân trở nên dễ bị tổn thương hơn.
Điểm chính
- cPanel và WHM đã cảnh báo người dùng về một lỗi lớn cách đây một tuần.
- Hơn 550.000 máy chủ có thể bị tổn thương; khoảng 2.000 máy chủ đã bị ảnh hưởng.
- Lỗ hổng cho phép tin tặc kiểm soát máy chủ thông qua bảng điều khiển.
- CISA đã thêm CVE-2026-41940 vào danh mục Lỗ Hổng Đã Biết Được Tận Dụng của mình.
- Các thông báo ransomware đã xuất hiện trên các trang web bị tin tặc tấn công, cho thấy phạm vi của các cuộc tấn công.
Vì sao quan trọng
- Các cuộc tấn công mạng đang diễn ra nhấn mạnh tầm quan trọng của việc cập nhật phần mềm và quản lý lỗ hổng bảo mật.
- Sự phát triển của môi trường đa đám mây vào năm 2025 làm cho những lỗ hổng trong phần mềm phổ biến như cPanel trở nên quan trọng hơn.
- Khi ngày càng có nhiều doanh nghiệp chuyển đổi sang môi trường trực tuyến, những sự cố như vậy làm nổi bật rủi ro inherent trong quá trình chuyển đổi số và nhu cầu về biện pháp bảo mật mạnh mẽ.
Sự khai thác liên tục của lỗ hổng cPanel nhấn mạnh sự cần thiết quan trọng của việc vá phần mềm kịp thời và sự cảnh giác trước những mối đe dọa mạng trong bối cảnh số hóa ngày càng phát triển nhanh chóng ngày nay.